Я думаю массовые иски - это то, что нужно в данной ситуации.
Вот эта формулировка очень интересная:
"некоторые клиенты воспользовались уязвимостью в работе алгоритма расчета кросс-курсов валют 27.02.2022"
Это хрен докажешь, чисто формулировка банка. Я думаю, что некоторые клиенты, которые "воспользовались уязвимостью" полностью не в курсе что такое алгоритм, и что такое уязвимость.
То что банк выставил невыгодный для себя курс, это его проблема полностью. Проблема техническая.
Еще интересная формулировка "необоснованное обогащение". Читаем определение.
Неосновательное обогащение — приобретение или сбережение имущества за счет другого лица без установленных законом, иными правовыми актами или сделкой оснований. А тут банк сам без постановления списывает деньги со счета. Вообще класс.

Клиенты все делали по договору. Все в рамках закона. Никто ничего не взламывал )) Замки не спиливал. )))

Если банк сам решает, где он прав, а где не прав, то это уже беспредел. Это должен решать суд. Банк может давать предупреждение, а деньги списывать самостоятельно они не имеют права, если это не в рамках законодательства.
Подавайте в суд, и желательно все, кто пострадал в этой ситуации.